> For the complete documentation index, see [llms.txt](https://wiki.lucysecurity.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://wiki.lucysecurity.com/lucy-wiki-de/anwendungsreferenz/einstellungen/erweiterten-systemeinstellungen/erweiterten-einstellungen.md). # Erweiterten Einstellungen ## Einführung Die erweiterten Einstellungen in Lucy bieten Administratoren detaillierte Kontrolle über Sicherheit, Speicherverwaltung, Serverzeiteinstellungen, globale Anonymisierung und Systembenachrichtigungen. {% hint style="info" %} Navigieren Sie zu Einstellungen > Erweiterte Systemeinstellungen > Erweiterte Einstellungen {% endhint %} *** ## **Datum & Uhrzeit** Zeigt das aktuelle Datum und die Uhrzeit gemäß der Uhr des Lucy-Anwendungsservers an. #### **Sommerzeit automatisch anpassen** Sommerzeit automatisch anpassen. #### **Zeitzone** Dieses Dropdown-Menü ermöglicht es Ihnen, die Zeitzone festzulegen, in der der Lucy-Server betrieben werden soll, sodass Aufgaben und Vorgänge mit der lokalen Zeit übereinstimmen. {% hint style="warning" %} Wenn Sie aktive Kampagnen mit laufenden [Zeitplänen](/lucy-wiki-de/anwendungsreferenz/kampagnen/kampagneneinstellungen/optionale-einstellungen/zeitplan.md), können Sie die Zeitzone erst ändern, nachdem diese Kampagnen gestoppt wurden. {% endhint %} #### **Datumsformat** Passen Sie an, wie Datumsangaben in der gesamten Lucy-Anwendung angezeigt werden, um Konsistenz mit regionalen Formatvorlieben zu gewährleisten. *** ## **Proxy-Einstellungen** Wenn aktiviert, wird die Verwendung eines Proxy-Servers für die Netzwerkkommunikation ermöglicht. Dies ist nützlich, wenn Lucy in einem Netzwerk betrieben wird, das den direkten Internetzugang einschränkt. {% tabs %} {% tab title="Proxy-Host" %} Dieses Feld sollte mit dem Hostnamen oder der IP-Adresse des Proxy-Servers ausgefüllt werden, den Lucy zum Weiterleiten des Datenverkehrs verwenden soll. {% endtab %} {% tab title="Proxy-Port" %} Geben Sie die Portnummer ein, auf der der Proxy-Server lauscht. Häufige Proxy-Ports sind 8080, 80 oder 3128, dies kann jedoch je nach Konfiguration des Proxy-Dienstes variieren. {% endtab %} {% tab title="Proxy-Login" %} Wenn der Proxy-Server eine Authentifizierung erfordert, geben Sie hier den Benutzernamen oder die Anmelde-ID ein. {% endtab %} {% tab title="Proxy-Passwort" %} Entsprechend dem Proxy-Login geben Sie hier das Passwort des Proxy-Benutzerkontos ein. {% endtab %} {% tab title="Keinen Proxy für Master/Slave verwenden" %} Aktivieren Sie diese Option, um die Proxy-Server-Einstellungen für die Kommunikation zwischen Master- und Slave-Servern zu ignorieren. Dies ist nützlich, wenn sich beide Server im lokalen Netzwerk befinden. {% endtab %} {% endtabs %} *** ## **Speicherverwaltung** Verwalten Sie, wie Lucy gestoppte Kampagnen-Szenarien und Vorfälle archiviert oder löscht, um die Speichernutzung zu optimieren. #### Incident-Management Löscht Vorfallberichte automatisch: * **Tägliche Löschung:** Vorfallberichte werden täglich um 02:00 Uhr gelöscht. * **Wöchentliche Löschung:** Vorfallberichte werden jeden Sonntag um 02:00 Uhr gelöscht. * **Monatliche Löschung:** Vorfallberichte werden am ersten Tag jedes Monats um 02:00 Uhr gelöscht. #### Szenarioverwaltung: * Automatisch archivieren: Wählen Sie aus, gestoppte Kampagnen nach einer festgelegten Anzahl von Monaten automatisch in ein Archiv zu verschieben. * Automatisch löschen: Legen Sie fest, dass Lucy gestoppte Kampagnen nach einer bestimmten Zeit automatisch löscht, um die Speichereffizienz zu erhalten. *** ## **Standard-Editor-Typ** Wählen Sie die Standard-Editor-Oberfläche zum Erstellen von Kampagnen und Vorlagen in Lucy, zum Beispiel einen visuellen Editor für eine intuitivere, designorientierte Erfahrung. *** ## **Vorlagenbewertung** Optional die Aufforderung deaktivieren, Benutzer zu bitten, Vorlagen auf einer Fünf-Sterne-Skala zu bewerten. *** ## Zeitüberschreitung für automatische Abmeldung Meldet Benutzer automatisch ab, nachdem sie für die angegebene Anzahl von Minuten inaktiv waren. Minimum ist 2, Maximum ist 2880 (48 Stunden). Leer lassen, um die automatische Abmeldung zu deaktivieren. *** ## **Automatische Updates** Lucy kann wichtige Updates automatisch herunterladen und installieren und dabei kritische Probleme beheben, die in verschiedenen Umgebungen auftreten und sofortiges Handeln erfordern. {% hint style="danger" %} Wenn Sie diese Einstellung deaktivieren, wird Ihr Server von automatischen Patch-Updates ausgeschlossen, die wichtige Fehlerbehebungen und Sicherheitsverbesserungen enthalten. {% endhint %} *** ## **Passwortrichtlinien**
#### Passwortrotation Erzwingen Sie, dass Benutzer ihre Passwörter alle 1, 3, 6 oder 12 Monate erneuern. #### 2FA-Schlüssel In dieses Eingabefeld sollten Sie Ihren Authy-2FA-API-Schlüssel eingeben. Um diesen Schlüssel zu erhalten, müssen Sie ein Konto auf [Authy.com](https://www.twilio.com/try-twilio)erstellen, einem Anbieter für Zwei-Faktor-Authentifizierung (2FA). Sobald Sie ein Konto haben, stellt Authy einen API-Schlüssel bereit, den Sie hier eingeben können, um 2FA für zusätzliche Sicherheit in Ihrer Lucy-Anwendung zu aktivieren. #### Passwortverlauf Merken Sie sich die vorherigen N Passwörter eines Benutzers und verhindern Sie, dass eines dieser Passwörter erneut verwendet wird. #### Am häufigsten verwendete Passwörter Verhindern Sie die Verwendung gängiger Passwörter, die als zu schwach gelten oder zu häufig verwendet werden. #### Brute-Force-Schutz Integrieren Sie eine CAPTCHA-Abfrage auf der Anmeldeseite. #### Kontosperrung Beschränken Sie den Zugriff auf Anmeldung und Passwortwiederherstellung nach mehreren fehlgeschlagenen Versuchen von derselben IP-Adresse. Separate Einschränkungen sind für Anmelde- und Wiederherstellungsversuche sowie für das Administrations-Panel und das Endbenutzerportal verfügbar. *** ## Ajax-Aktualisierung aktivieren Ajax (Asynchronous JavaScript and XML) ermöglicht es einer Webseite, Inhalte dynamisch zu aktualisieren, ohne dass die gesamte Seite neu geladen werden muss. #### **Ajax-Aktualisierungsintervall (Sekunden)** In diesem Feld können Sie die Häufigkeit in Sekunden festlegen, in der die Ajax-Aufrufe erfolgen, um Inhalte zu aktualisieren oder zu erneuern. Im angegebenen Beispiel, wenn es auf '5' gesetzt ist, ruft Ajax den Server alle fünf Sekunden auf, um neue Daten zu prüfen und abzurufen. Dadurch bleiben die angezeigten Inhalte nahezu in Echtzeit aktuell, was die Benutzererfahrung verbessert, da die neuesten Informationen ohne manuelles Aktualisieren der Seite bereitgestellt werden. *** ## Trennzeichen für Exportdaten Mit dieser Option können Sie das Zeichen auswählen, das zum Trennen von Feldern in exportierten Datendateien verwendet wird. Die verfügbaren Optionen sind Komma, Tabulator, Doppelpunkt und Semikolon. Wenn Sie beispielsweise 'Tabulator' wählen, wie hervorgehoben, bedeutet dies, dass jedes Feld in den exportierten Daten durch ein Tabulatorzeichen getrennt wird, wie es typischerweise in TSV-Dateien (Tab-Separated Values) verwendet wird. #### **Doppelte Anführungszeichen beim Export** Eine zusätzliche Einstellung zum Einschließen aller Felder in doppelte Anführungszeichen beim Datenexport. Dies wird häufig verwendet, um sicherzustellen, dass Felddaten, die Kommas oder andere Trennzeichen enthalten könnten, in den exportierten Daten als einzelne Felder behandelt werden. *** ## Genehmigungsfrist für Kampagnen (Tage) Eine [Supervisor](/lucy-wiki-de/anwendungsreferenz/benutzer/administrative-benutzer.md#supervisor) muss eine Kampagne innerhalb dieses Zeitraums genehmigen, andernfalls wird der Start abgelehnt. *** ## **Spam-Test** Wenn diese Einstellung aktiviert ist, kann der Kampagneninhalt mit der vollständigen Spam-Blacklist-Datenbank abgeglichen werden. Die Verwendung der vollständigen Liste zur Spam-Prüfung könnte den Prozess aufgrund des großen Umfangs der Blacklist erheblich verlangsamen. Diese Option würde die Gründlichkeit der Spam-Filterung erhöhen, jedoch auf Kosten der Leistungsgeschwindigkeit. *** ## **Kurze Empfänger-Links generieren** Durch Aktivieren dieser Option erstellt das System kurze Links für Empfänger, begrenzt auf maximal fünf alphanumerische Zeichen. Diese Funktion soll Links handlicher und benutzerfreundlicher machen und möglicherweise die Wahrscheinlichkeit erhöhen, dass Empfänger mit ihnen interagieren. Diese Option kann besonders nützlich sein, um das Erscheinungsbild von URLs zu vereinfachen und die Kommunikation sauberer wirken zu lassen. *** ## **Let's Encrypt Auto-Verlängerung** Die [SSL-Zertifikat](/lucy-wiki-de/anwendungsreferenz/einstellungen/allgemeine-systemeinstellungen/ssl-einstellungen.md) automatisch für die Admin-Domain erneuern.\ Nur verfügbar bei Verwendung des HTTP-Modus für Let's Encrypt. *** ## **Kampagnenprüfungen deaktivieren** Wenn aktiviert, würde diese Option bestimmte automatisierte Prüfungen deaktivieren, die normalerweise vor dem Start von Kampagnen ausgeführt werden. Dazu gehören die Validierung von Links, die Prüfung auf Spam-Auslöser usw. *** ## **Benchmark-Freigabe** * **Anonyme Benchmark-Daten senden**: Durch Auswahl dieser Option sendet das System anonym Daten zur Kampagnenleistung an einen zentralen Benchmarking-Dienst und hilft so, die Wirksamkeit von Kampagnen mit einem breiteren Datensatz zu vergleichen. * **Nicht fragen, ob anonyme Benchmark-Daten gesendet werden sollen**: Diese Option fragt, wenn aktiviert, nicht danach, ob Daten zu Benchmarking-Zwecken gesendet werden sollen. *** ## Anonyme Einstellungen **Globale anonyme Einstellung**: Durch Aktivieren dieser Einstellung wird für alle Kampagnen standardmäßig Anonymität angewendet, sodass alle erfassten Daten keine personenbezogenen Daten enthalten und verschiedene Datenschutzgesetze eingehalten werden. #### Empfängerattribute anonymisieren: * **Länderattribut verbergen**: Verdeckt die Länderinformationen der Empfänger in Berichten. * **OS-Attribut verbergen**: Verdeckt die Betriebssystemdetails der Geräte der Empfänger. * **Browser-Attribut verbergen**: Lässt den von den Empfängern verwendeten Browsertyp weg. * **Standortattribut verbergen**: Entfernt die Standortdaten der Empfänger aus der Anzeige. * **Abteilungsattribut verbergen**: Verbirgt die Abteilungs- oder Bereichsinformationen der Empfänger. * **Kommentarattribut verbergen**: Stellt sicher, dass alle Kommentare oder Notizen zu Empfängern nicht angezeigt werden. * **Mitarbeitertyp-Attribut verbergen**: Verdeckt die Bezeichnung oder den Mitarbeitertyp der Empfänger. *** ## DLP-Aktivierungszeichenfolge verwenden Die DLP-Zeichenfolgen-Funktion wurde entwickelt, um die E-Mail-Sicherheit zu verbessern, indem bestimmte identifizierende Daten im Text von E-Mails eingebettet werden: * **DLP-Zeichenfolgen-Aktivierung**: Wenn aktiviert, ermöglicht diese Funktion die Aufnahme bestimmter Datenpunkte in den E-Mail-Text, um E-Mails zu klassifizieren und Antworten effektiv zu verwalten. * **In der DLP-Zeichenfolge enthaltene Daten**: * E-Mail des Empfängers * SHA256-Hash der E-Mail * Opfer-ID, eine eindeutige Kennung innerhalb des Systems * Kampagnen-ID, die die spezifische E-Mail-Kampagne identifiziert Durch Aktivieren der DLP-Zeichenfolge können Benutzer die Antworten der Opfer [Mail-Manager](/lucy-wiki-de/anwendungsreferenz/unterstutzung/mail-manager.md) mit größerer Leichtigkeit organisieren und sortieren, was effizientere E-Mail-Verwaltungs- und Prüfprozesse ermöglicht. * **Unsichtbarkeit der DLP-Zeichenfolge**: Wenn Diskretion erforderlich ist, kann die Sichtbarkeit der DLP-Zeichenfolge verborgen werden, indem die Schriftgröße der DLP-Zeichenfolge auf 0px gesetzt wird. Dadurch wird sichergestellt, dass die Zeichenfolge das Leseerlebnis des Empfängers nicht stört, während die Funktionalität für administrative Zwecke erhalten bleibt. *** ## Lokale IP-Adresse Geben Sie die IP-Adresse an, die als lokale IP-Adresse verwendet werden soll. *** ## Wartungsmodus Wenn diese Einstellung aktiviert ist, dürfen sich nur Administratoren anmelden, während Benutzer mit anderen Rollen (Ansicht, Supervisor, Benutzer oder Endbenutzer) zu einer temporären Wartungsseite weitergeleitet werden. Während dieser Zeit ist die Passwortwiederherstellung deaktiviert. {% hint style="success" %} Nur in Lucy-Version 5.6 und höher verfügbar. {% endhint %} **Seitentitel:** Der Titelinhalt der Wartungsseite. **Seitenmeldung:** Der Meldungsinhalt der Wartungsseite.
{% hint style="warning" %} Wenn der Wartungsmodus aktiv ist, sehen Administratorbenutzer oben auf der Seite ein Warnbanner. {% endhint %} *** ## E-Mail für Systembenachrichtigungen Mit dieser Einstellung wird die E-Mail-Adresse festgelegt, von der Systembenachrichtigungen wie Warnungen, Passwort-Zurücksetzen-Benachrichtigungen, Updates oder automatische Antworten an Benutzer gesendet werden. {% hint style="info" %} Lucy sendet E-Mails für Systembenachrichtigungen vom definierten Mailserver (internes Postfix/externes SMTP), wie in [E-Mail-Einstellungen](/lucy-wiki-de/anwendungsreferenz/einstellungen/allgemeine-systemeinstellungen/e-mail-einstellungen.md) {% endhint %} *** --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter: ``` GET https://wiki.lucysecurity.com/lucy-wiki-de/anwendungsreferenz/einstellungen/erweiterten-systemeinstellungen/erweiterten-einstellungen.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.